CVE-2023-46805

YüksəkAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur

Təsvir

Ivanti ICS 9.x, 22.x və Ivanti Policy Secure-nin veb komponentindəki autentifikasiyadan yan keçmə zəifliyi uzaqdakı hücumçuya nəzarət yoxlamalarını yan keçərək məhdudlaşdırılmış resurslara giriş imkanı verir.

CiddilikYüksək

CVSS8.2

İstismar ehtimalı—

Məhsul

Ivanti Connect Secure and Policy Secure

Dərc12 yan 2024

İlk görülmə12 yan 2024

KEV-ə əlavə10 yan 2024

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 22 yan 2024

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ivanti policy_secure	9.0, 9.1, 22.1, 22.2, 22.3, 22.4, 22.5, 22.6	—
ivanti connect_secure	9.0, 9.1, 22.1, 22.2, 22.3, 22.4, 22.5, 22.6	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.